Политика обработки персональных данных
Политика обработки персональных данных
Вступает в силу 28.07.2026 г.
1. Цель документа
1.1. Защита прав и законных интересов субъектов персональных данных.
1.2. Выполнение ООО «АБМ.Тех» ИНН 6671348397, ОГРН 1269600001626 требований законодательства в области персональных данных.
2. Определением терминов
Блокирование персональных данных. Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Закон о персональных данных. Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных» и принятые в соответствии с ним нормативные правовые акты в области защиты персональных данных.
Обезличивание персональных данных. Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных. Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Организация. Индивидуальный предприниматель или юридическое лицо, чьи услуги Пользователь приобретает посредством Сервиса.
Персональные данные. Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных данных для распространения. Персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
Предоставление персональных данных. Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Пользователь. Любое дееспособное лицо, получившее доступ к интернет-странице, расположенной в сети Интернет на домене abonmarket.ru.
Распространение персональных данных. Действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Субъект персональных данных. Физическое лицо, человек, которому принадлежат персональные данные и которого по ним можно определить.
Удаление персональных данных. Изъятие персональных данных из информационных систем с сохранением последующей возможности их восстановления.
Уничтожение персональных данных. Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Сервис. Совокупность интегрированных программно-аппаратных и технических средств, а также информации, предназначенной для публикации в сети Интернет и отображаемой в определенной текстовой, графической или звуковых формах, расположенных в доменной зоне (включая, но не ограничиваясь) abonmarket.ru
Компания. Юр. лицо, которому принадлежат исключительные права владения сервисом, который действует под коммерческим обозначением “Абон.Маркет”: ООО “АБМ.Тех” (ИНН 6671348397, ОГРН 1269600001626).
3. Общие положения
3.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии Федеральным законом Российской Федерации от 27.07.2006 N.152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Конституцией Российской Федерации, а также иными федеральными законами и нормативными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации (далее — Законодательство о персональных данных).
3.2. Положения и требования настоящей Политики направлены на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.
3.3. Политика подлежит актуализации в случае изменения законодательства Российской Федерации в сфере персональных данных, а также в случае изменения процессов обработки персональных данных.
3.4. Настоящая политика подлежит размещению на сайте в информационно-телекоммуникационной сети Интернет: abonmarket.ru с использованием которого осуществляется сбор персональных данных субъектов персональных данных.
3.5. К правовым основаниям обработки персональных данных относятся:
Конституция РФ;
Федеральный закон РФ от 27.07.2006 № 149-ФЗ “Об информации, информационных технологиях и о защите информации”;
Федеральный закон РФ от 27.07.2006 № 152-ФЗ “О персональных данных”;
Постановление Правительства РФ от 01.11.2012 № 1119 “Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных”;
Постановление Правительства РФ от 15.09.2008 № 687 “Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации”;
Приказ ФСТЭК России от 18.02.2013 № 21 “Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных”;
Локальные нормативные акты Оператора. При необходимости Оператор предоставляет указанные документы;
Договоры, заключаемые между Оператором и Пользователем;
Согласие на обработку персональных данных, данное на условиях настоящей Политики.
4. Принципы и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором персональных данных на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка персональных данных, несовместимая с целями сбора персональных данных не допускается.
4.3. Обработке подлежат только те персональные данные и в том объеме, которые отвечают целям их обработки.
4.4. При обработке персональных данных Оператором персональных данных принимаются необходимые меры для обеспечения точности персональных данных, их достаточности, а в необходимых случаях - их актуальности по отношению к целям обработки персональных данных.
4.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.6. Обработка персональных данных осуществляется Оператором при наличии одного или нескольких правовых оснований, предусмотренных законодательством о персональных данных, включая, но не ограничиваясь:
обработку, необходимую для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
обработку, необходимую для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
обработку, необходимую для осуществления прав и законных интересов Оператора и (или) третьих лиц, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
обработку на основании согласия субъекта персональных данных — в случаях, когда такое согласие требуется законодательством или запрашивается Оператором отдельно.
4.7. Оператор персональных данных вправе с согласия субъекта персональных данных поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора.
4.8. Оператор вправе обрабатывать персональные данные, полученные из общедоступных источников персональных данных, а также персональные данные, которые субъект персональных данных сделал общедоступными самостоятельно либо которые стали общедоступными на основании согласия субъекта персональных данных (в форме, предусмотренной законодательством Российской Федерации).
4.9. Оператор вправе вносить изменения в настоящую Политику в любое время без дополнительного уведомления Пользователя
5. Категории субъектов персональных данных и цели обработки персональных данных, состав и категории обрабатываемых персональных данных способы, сроки обработки и хранения персональных данных, порядок их уничтожения
5.1. Категории субъектов персональных данных:
представители организаций;
пользователь;
физическое лицо, направившее Оператору обращение;
5.2. Цели обработки персональных данных:
5.2.1. Обработка персональных данных организаций осуществляется в целях:
регистрации и использования личного кабинета в Сервисе;
заключения и исполнения договоров оказании услуг;
обеспечения взаимодействия с Оператором;
в целях хранения и распространения предоставленной субъектом персональных данных информации;
создания базы данных, в статистических целях;
оказания услуг, являющихся предметом деятельности Оператора;
проведения статистических и иных исследований, на основе обезличенных данных, улучшение качества работы Сервиса, удобства его использования;
осуществления информационных и рекламных рассылок, уведомлений, иное предоставление информации в отношении программного продукта Оператора с использованием любых средств связи и программ по обмену мгновенными сообщениями;
в целях хранения, систематизации и отображения предоставленной субъектом персональных данных информации в Сервисе (в том числе в личном кабинете), обеспечения корректной работы функционала Сервиса, а также ведения истории взаимодействий и обращений.
5.2.2. Обработка персональных данных пользователей:
регистрации и использования личного кабинета в Сервисе;
обеспечение функциональности для заполнения личной информации пользователя, включая возможность безопасного сохранения данных платежной карты для быстрой и удобной оплаты абонементов в будущем, без необходимости повторного ввода реквизитов. Компания не осуществляет хранение реквизитов банковских карт, обработка реквизитов осуществляется платёжным партнёром, Компания может обрабатывать идентификатор (токен) привязки/платежа;
заключения и получения услуг по договорам;
обеспечения взаимодействия с Оператором;
в целях хранения и распространения предоставленной субъектом персональных данных информации;
создания базы данных, в статистических целях;
оказания услуг, являющихся предметом деятельности Оператора;
проведения статистических и иных исследований, на основе обезличенных данных, улучшение качества работы Сервиса, удобства его использования;
осуществления информационных и рекламных рассылок, уведомлений, иное предоставление информации в отношении программного продукта Оператора с использованием любых средств связи и программ по обмену мгновенными сообщениями;
в целях хранения, систематизации и отображения предоставленной субъектом персональных данных информации в Сервисе (в том числе в личном кабинете), обеспечения корректной работы функционала Сервиса, а также ведения истории взаимодействий и обращений.
5.2.3. Обработка персональных данных физических лиц, направивших Оператору обращения:
работа с обращениями.
5.2.4. Обработка персональных данных третьих лиц (например, несовершеннолетних лиц, в интересах которых совершается покупка абонементов) осуществляется на основании подтверждения Пользователем полномочий и/или предоставленного согласия соответствующего субъекта персональных данных или его законного представителя.
5.2.5. Персональные данные могут использоваться в рамках автоматизированной обработки, включая профилирование, для целей предоставления персонализированных предложений, анализа предпочтений, автоматического ранжирования и отображения релевантных материалов.
5.3. Состав обрабатываемых персональных данных:
5.3.1. Для цели, указанной в п. 5.2.2, осуществляется обработка следующих персональных данных: фамилия, имя, отчество, пол, гражданство, дата рождения, данные общегражданского паспорта, данные паспорта гражданина иностранного государства, номер контактного телефона, адрес электронной почты (e-mai1), банковские реквизиты, информация о месте пребывания (указание города).
5.3.2. Для цели, указанной в п. 5.2.3, осуществляется обработка следующих персональных данных: фамилия, имя, отчество, данные общегражданского паспорта, данные паспорта гражданина иностранного государства, адрес проживания, номер контактного телефона, адрес электронной почты (e-mai1), информация о месте пребывания (указание города).
5.4. Категории обрабатываемых персональных данных:
5.4.1. Оператор не осуществляет обработку специальных категорий персональных данных.
5.4.2. Оператор не осуществляет обработку биометрических персональных данных.
5.4.3. Оператор не осуществляет распространение персональных данных субъектов без предусмотренного законом основания и (или) без волеизъявления субъекта персональных данных на размещение соответствующей информации в Сервисе.
Размещение Пользователем пользовательского контента (например, отзывов, комментариев, фотографий), содержащего персональные данные, осуществляется по инициативе Пользователя и в объёме, в котором Пользователь сделал такие данные доступными другим пользователям Сервиса посредством функционала Сервиса. Пользователь несёт ответственность за содержание размещаемого им контента и обязуется не размещать персональные данные третьих лиц без надлежащих правовых оснований и согласий.
5.5. Сроки обработки и хранения персональных данных определяются в соответствии с:
целями обработки персональных данных субъектов персональных данных;
договором, стороной которого является субъект персональных данных;
согласием субъекта персональных данных на обработку его персональных данных;
требованиями законодательства Российской Федерации.
5.6. Прекращение обработки и уничтожение персональных данных осуществляется:
по требованию субъекта прекратить обработку его персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;
по требованию Роскомнадзора об уничтожении недостоверных или полученных незаконным путем персональных данных;
при выявлении неправомерной обработки персональных данных;
при отзыве согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных Законодательством о персональных данных;
по требованию субъекта персональных данных прекратить обработку его персональных данных, за исключением случаев, предусмотренных Законодательством о персональных данных;
при утрате необходимости в достижения целей обработки персональных данных;
по достижении целей обработки.
5.7. Оператор персональных данных осуществляет обработку данных субъектов персональных данных путем сбора, систематизации, использования, хранения, предоставления, изменения, обезличивания, блокирования и удаления персональных данных субъектов персональных.
5.8. Оператор персональных данных осуществляет сбор и систематизацию только тех данных, которые предоставляются субъектам персональных данных самостоятельно и/или являются необходимыми для достижения целей, предусмотренных настоящей Политикой.
5.9. Хранение данных субъектов персональных данных осуществляется Оператором персональных данных в форме, позволяющей идентифицировать субъект персональных данных в пределах срока, необходимого для достижения указанных в п. 5.2 настоящей Политики целей обработки персональных данных.
6. Порядок и условия обработки персональных данных
6.1. Сбор персональных данных:
6.1.1. Сбор персональных данных осуществляется непосредственно у самого субъекта персональных данных (либо через других лиц, привлекаемых для сбора данных, с последующей их передачей Оператору).
6.1.2. При сборе персональных данных на страницах сайта Оператор предоставляет субъекту персональных данных возможность ознакомления с настоящей Политикой и дать согласие на обработку персональных данных свободно, своей волей и в своем интересе.
6.1.3. Сбор и обработка персональных данных субъекта в целях продвижения работ, услуг Оператора и иных третьих лиц с помощью средств связи осуществляется только при условии получения согласия на это субъекта.
6.1.4. Если в соответствии с законодательством Российской Федерации предоставление персональных данных и (или) получение Оператором согласия на обработку персональных данных являются обязательными, Оператор разъясняет субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.
6.1.5. Оператор освобождается от обязанности предоставлять субъекту перечисленные сведения, в случаях, если субъект уведомлен об осуществлении обработки его персональных данных, либо если персональных данных получены Оператором на основании федерального закона или в связи с исполнением договора, стороной которого является субъект.
6.2. Условия передачи персональных данных третьим лицам:
6.2.1. Предоставление персональных данных органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам допускается в случаях и на основаниях, предусмотренных законодательством Российской Федерации.
6.2.2. Представителю субъекта персональных данных субъекта предоставляются в порядке, установленном действующим законодательством Российской Федерации, при наличии документов, подтверждающих полномочия представителя, и документов, удостоверяющих личность представителя.
6.2.3. Передача персональных данных субъекта третьим лицам осуществляется при наличии правового основания, предусмотренного законодательством Российской Федерации, в том числе для исполнения договора (оказания услуг, проведения платежа, оформления возврата), выполнения обязанностей Оператора, либо на основании согласия субъекта персональных данных — в случаях, когда такое согласие требуется.
6.2.4. Передача персональных данных или поручение обработки персональных данных третьему лицу осуществляется на основании договора, существенным условиями которого являются соблюдение третьим лицом конфиденциальности и обеспечение безопасности персональных данных в соответствии с требованиями Законодательства о персональных данных.
6.2.5. При передаче персональных данных третьим лицам, которые на основании договоров получают доступ или осуществляют обработку персональных данных, Оператор ограничивает эту информацию только теми персональными данными, которые необходимы для выполнения указанными лицами их функций (услуг, работ).
6.3. Трансграничная передача персональных данных не осуществляется.
6.4. Хранение персональных данных:
6.4.1. Хранение персональных данных осуществляется в информационных системах Оператора и на бумажных носителях.
6.5. Прекращение обработки и уничтожение персональных данных.
6.5.1. В случае обращения субъекта с требованием прекратить обработку его персональных данных в целях продвижения работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи, Оператор незамедлительно прекращает их обработку.
6.5.2. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя, либо Роскомнадзора, Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных и в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.
6.5.3. В случае отзыва субъектом согласия на обработку его персональных данных Оператор прекращает такую обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством Российской Федерации, нормами архивного хранения документов, содержащих персональные данные, а также договором стороной которого является субъект.
6.5.3. В случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.5.4. В случае утраты необходимости в достижении целей Оператор уничтожает обрабатываемые персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации.
6.5.5. В случае достижения целей обработки персональных данных, а также по истечении установленных сроков хранения персональных данных Оператор уничтожает обрабатываемые персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации.
6.6. При регистрации и использовании Сервиса осуществляется автоматизированный сбор технических данных: IP-адрес, данные браузера, дата и время доступа, источники перехода, посещённые страницы, а также иные идентификаторы. Для целей аналитики и оптимизации используются cookie-файлы, пиксели и SDK, в том числе предоставляемые сторонними системами аналитики (Яндекс.Метрика, Google Analytics и др.).
6.7. Оператор использует автоматизированную обработку данных, в том числе с применением профилирования, для формирования персонализированных предложений, рекомендаций, рассылок, в соответствии с интересами и действиями пользователя в Сервисе. Пользователь вправе направить возражение на такую обработку по контактным данным, указанным в настоящей Политике.
7. Права субъектов персональных данных
7.1. Субъект персональных данных вправе:
свободно, своей волей и в своем интересе предоставлять свои персональные данные и давать согласие на их обработку;
отозвать свое согласие на обработку персональных данных;
получать информацию, касающуюся обработки своих персональных данных в порядке, форме и в сроки, установленные Законодательством о персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональных данных являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее;
требовать прекращения обработки своих персональных данных;
требовать прекращения обработки своих персональных данных в целях продвижения работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;
заявлять возражение против решения, принятого исключительно на основании автоматизированной обработки персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке, если считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона № 152-ФЗ или иным образом нарушает его права и свободы;
принимать предусмотренные законодательством Российской Федерации меры по защите своих прав и законные интересов.
7.2. Субъект персональных данных обладает также иными правами, предусмотренными законодательством Российской Федерации
8. Согласие на обработку персональных данных
8.1. Субъект персональных данных принимает все условия настоящей Политики и дает согласие Оператору на обработку, в том числе автоматизированную, персональных данных Субъекта персональных данных, в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», включая сбор, систематизацию, хранение, использование, публикацию, распространение, обезличивание, блокирование, уничтожение персональных данных Пользователя. Подтверждением такого согласия Пользователя является любое его действие, направленное на авторизацию/использование Сервиса, включая заполнение форм обратной связи и проставление “галочки” в соответствующем поле, совершение оплаты или подтверждение номера телефона. Согласие на обработку персональных данных, предоставленное в указанной форме является конкретным, предметным, информированным, сознательным и однозначным.
В случае несогласия с условиями Политики обработки персональных данных Организация, Субъект персональных данных не вправе использовать некоторую функциональность Сервиса.
8.2. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
8.3. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных Оператор персональных данных проверяет полномочия данного представителя на дачу согласия от имени субъекта персональных данных.
8.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления письменного заявления, содержащего в явном виде отзыв согласия Пользователя на обработку своих персональных данных, в следующих форматах:
на бумажном носителе по почтовому адресу:
в форме скан-копии на адрес электронной почты:
8.5. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор персональных данных вправе продолжить обработку персональных данных без согласия субъекта персональных данных только при наличии оснований, установленных законодательством о персональных данных.
9. Обязанности оператор при обработке персональных данных
9.1. Оператор при осуществлении обработки персональных данных обязан:
опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику Оператора в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
при сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
разъяснить субъекту персональных данных юридические последствия отказа предоставить персональные данные и (или) дать согласие на обработку персональных данных, если предоставление персональных данных и (или) получение согласия на обработку персональных данных является обязательным в соответствии с законодательством Российской Федерации;
обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе N. 152-ФЗ;
не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации;
разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражения против такого решения;
предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к субъекту персональных данных, в той форме, в которой были направлены соответствующие обращения либо запрос, если иное не указано в обращении или запросе;
внести необходимые изменения в персональные данные при наличии сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными;
немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в целях продвижения работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;
уничтожить персональные данные при наличии сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
в случае отзыва субъектом персональных данных согласия на обработку его персональных данных прекратить их обработку и уничтожить его персональные данные, за исключением случаев, предусмотренных Законодательством о персональных данных;
по требованию субъекта персональных данных прекратить обработку и уничтожить его персональные данные, за исключением случаев, предусмотренных Законодательством о персональных данных;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
уведомить Роскомнадзор в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, в порядке и сроки, установленные Законодательством о персональных данных;
сообщать в Роскомнадзор, по запросу этого органа необходимую информацию.
9.2. Оператор фиксирует факт получения согласия с использованием электронных средств (журнал регистрации согласий, чекбоксы при оформлении заказа, регистрация в ЛК и др.).
10. Конфиденциальность персональных данных
10.1. Доступ к персональным данным ограничивается в соответствии с законодательством Российской Федерации.
10.2. Работники, получившие доступ к персональным данным, принимают на себя обязательства по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных.
10.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия на это субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
10.4. Третьи лица, получившие доступ к персональным данным, или осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать требования договоров и соглашений с Оператором в части обеспечения конфиденциальности и безопасности персональных данных.
11. Реализуемые требования к защите персональных данных
11.1. Оператор персональных данных принимает правовые, организационные и технические меры (или обеспечивает их принятие), необходимые и достаточные для обеспечения исполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
11.2. В целях обеспечения необходимого уровня защиты персональных данных Оператор персональных данных:
определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения требований по обеспечению безопасности их персональных данных;
определяет соотношение указанного вреда и принимаемых Оператором персональных данных мер, направленных на обеспечение исполнения обязанностей, предусмотренных законодательством о персональных данных.
11.3. В соответствии с выявленными актуальными угрозами и необходимым уровнем защиты персональных данных Оператором персональных данных реализуются следующие меры:
организованы учет и хранение носителей информации, содержащих персональные данные, обеспечивающие их сохранность и безопасность;
осуществляется регистрация и учет действий с персональными данными;
используются соответствующие средства защиты информации, в том числе, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
утверждается и поддерживается в актуальном состоянии перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;
назначается лицо, ответственное за организацию обработки персональных данных;
проводится ознакомление работников, непосредственно осуществляющие обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, проводится обучение указанных работников;
осуществляется регулярный и систематический контроль выполнения требований к защите персональных данных при их обработке в информационных системах персональных данных;
проводится оценка эффективности применяемых мер по обеспечению безопасности персональных данных;
при обнаружении фактов несанкционированного доступа к персональным данным принимаются меры, направленные на предотвращение фактов несанкционированного доступа.
осуществляется восстановление персональных данных, которые были модифицированы или уничтожены вследствие несанкционированного доступа к ним.
12. Порядок обращения субъектов персональных данных
12.1. Предоставление информации и /или принятие иных мер в связи с поступлением обращений и/или запросов от субъектов персональных данных производится Оператором в объеме и сроки, предусмотренные Законом N. 152-ФЗ. Установленный Законом № 152-ФЗ срок ответа субъекту на запрос о предоставлении информации, касающейся обработки его персональных данных, может быть продлен не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
12.2. Запрос, направляемый субъектом персональных данных, должен содержать информацию, предусмотренную Законом N. І52-ФЗ.
12.3. Оператор, получив обращение/запрос субъекта персональных данных и убедившись в его законности предоставляет сведения, указанные в запросе, субъекту персональных данных и/или его представитель в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе, и/или принимает иные меры в зависимости от специфики обращения/запроса. Предоставляемые Оператором сведения не должны содержать персональные данные, принадлежащие другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
12.4. Оператор вправе отказать субъекту персональных данных в удовлетворении требований, указанных в обращении, путем направления субъекту персональных данных или его представителю мотивированного отказа, если у Оператора в соответствии с законодательством Российской Федерации имеются законные основания отказать в выполнении/удовлетворении поступивших требований.
13. Уведомление уполномоченного органа по защите субъектов персональных данных
13.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор персональных данных с момента выявления такого инцидента, уведомляет Роскомнадзор:
в течение 24 (двадцати четырех) часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также о лице, уполномоченном на взаимодействие с Роскомнадзором, по вопросам, связанным с выявленным инцидентом;
в течение 72 (семидесяти двух) часов о результатах внутреннего расследования выявленного инцидента, а также о лицах, действия которых стали причиной выявленного инцидента (при наличии).
13.2. Оператор персональных данных сообщает по запросу Роскомнадзора необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес Роскомнадзора мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
14. Обработка файлов cookie и технических данных
14.1. Оператор применяет файлы cookie и иные технологии отслеживания (пиксели, SDK, лог-файлы, веб-маяки) для обеспечения корректной работы Сервиса, проведения аналитики, улучшения пользовательского опыта, персонализации интерфейса, таргетирования рекламы и в маркетинговых целях.
14.2. В Сервисе могут использоваться сторонние системы аналитики, маркетинга и/или рекламные технологии (в том числе SDK), предоставляемые третьими лицами (например, Яндекс.Метрика, Google Analytics, Firebase и др.). При использовании таких технологий Оператор может передавать третьим лицам технические данные (например, cookie-идентификаторы, сведения о браузере/устройстве, IP-адрес, события в интерфейсе) в объёме, необходимом для работы указанных систем и достижения целей, указанных в п. 14.1 настоящей Политики, при соблюдении требований законодательства.
14.3. Пользователь может отключить или ограничить использование cookie через настройки браузера. Это может повлиять на корректность отображения или доступность функционала Сервиса.
15. Автоматизированная обработка и профилирование
15.1. Оператор использует автоматизированные средства обработки персональных данных, включая профилирование, в целях:
отображения персонализированных рекомендаций;
формирования индивидуальных условий предложений и скидок;
обеспечения релевантности маркетинговых сообщений;
предупреждения мошеннических действий.
15.2. Пользователь имеет право возразить против такой обработки, направив уведомление по контактным данным, указанным в настоящей Политике.
15.3. Профилирование и иные виды автоматизированной обработки используются Оператором, как правило, для целей улучшения пользовательского опыта, повышения релевантности материалов и предотвращения мошеннических действий.
15.4. Оператор не принимает решения, порождающие для субъекта персональных данных юридические последствия или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации.
15.5. Пользователь вправе возразить против профилирования в маркетинговых целях и (или) отказаться от персонализированных маркетинговых коммуникаций, направив обращение по контактным данным, указанным в настоящей Политике, а также используя доступные в Сервисе механизмы отказа от рассылок (при наличии).
16. Обработка данных третьих лиц и несовершеннолетних
16.1. Пользователь вправе оформлять абонементы на третьих лиц, включая несовершеннолетних, при этом обязуется предоставить только достоверные данные и подтверждает наличие соответствующих полномочий и согласия.
16.2. Оператор не осуществляет самостоятельный сбор данных о несовершеннолетних, а также не проверяет правомочность действий Пользователя, действующего от их имени, но оставляет за собой право запросить подтверждающие документы.
16.3. Оператор не проверяет полномочия Пользователя на представление интересов третьих лиц и не несёт ответственность за правомерность такой передачи.
16.4. При выявлении факта обработки персональных данных несовершеннолетнего без согласия законного представителя, Оператор вправе заблокировать доступ к соответствующему функционалу и потребовать подтверждение полномочий.
17. Трансграничная передача данных
17.1. Трансграничная передача персональных данных может осуществляться Оператором в случаях использования иностранных сервисов и (или) инфраструктуры (в том числе систем аналитики, маркетинга, антифрода, облачного хостинга), если это необходимо для функционирования Сервиса и достижения целей обработки.
В таком случае Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных, включая требования к локализации баз данных персональных данных граждан Российской Федерации, а также требований, применимых к трансграничной передаче персональных данных.
18. Сроки хранения данных
18.1. Сроки хранения персональных данных определяются целями обработки, но не превышают:
для данных личного кабинета: до момента удаления учётной записи или в течение 5 лет с момента последнего входа;
для транзакционных данных (платежи, возвраты): в течение сроков, установленных налоговым и бухгалтерским законодательством РФ;
для обращений: 3 года с момента последнего взаимодействия;
для аналитических целей: до достижения целей, но не более 2 лет.
18.2. По истечении указанных сроков данные подлежат уничтожению или обезличиванию в порядке, предусмотренном настоящей Политикой и законодательством РФ.
19. Передача данных третьим лицам (в том числе в рамках партнёрств)
19.1. Оператор может передавать персональные данные третьим лицам на законных основаниях в объёме, необходимом для достижения целей обработки и функционирования Сервиса, включая следующие категории получателей.
19.1.1. Лица, осуществляющие обработку персональных данных по поручению Оператора (обработчики): поставщики ИТ-инфраструктуры и хостинга, сервисы доставки уведомлений (email/push/SMS), колл-центры и сервисы поддержки, системы аналитики и антифрода, иные подрядчики, привлекаемые для обеспечения работоспособности Сервиса. В таких случаях Оператор обеспечивает наличие договора поручения обработки и требований к конфиденциальности и безопасности персональных данных.
19.1.2. Лица, являющиеся самостоятельными операторами персональных данных: банки, платёжные системы, эквайринговые сервисы и агрегаторы (для проведения оплаты/возвратов), страховые организации (при выборе Пользователем страховой программы), а также Организации — поставщики услуг, у которых Пользователь приобретает абонементы посредством Сервиса (для исполнения договора оказания услуг).
19.2. Передача персональных данных для целей направления рекламных и маркетинговых коммуникаций третьих лиц осуществляется только при наличии предусмотренного законом основания, включая отдельное согласие субъекта персональных данных — когда такое согласие требуется.
19.3. Оператор ограничивает передаваемый объём персональных данных принципом минимизации и передаёт только те данные, которые необходимы соответствующему получателю для выполнения его функций.
20. Пользовательский контент и модерация
20.1. Пользователь вправе размещать в Сервисе отзывы, комментарии, фотографии, а также использовать разделы «Вопрос–Ответ» и иные интерактивные элементы. Такие материалы могут содержать персональные данные (например, имя, изображение, местоположение).
20.2. Оператор вправе осуществлять модерацию контента, включая удаление, блокировку, хранение и использование для разрешения споров и защиты прав третьих лиц.
20.3. Оператор не осуществляет предварительную проверку пользовательского контента, но обязуется принять меры по запросу субъектов данных или по обращению заинтересованных лиц.
20.4. Контент может храниться и обрабатываться в аналитических и юридических целях в течение срока действия учётной записи пользователя и не более 5 лет с момента её удаления.
21. Заключительные положения
21.1. Если отдельные положения Политики в результате изменений законодательства или по иным причинам не будут соответствовать законодательству о персональных данных, то такие положения не подлежат применению. При этом Компания принимает все необходимые меры для внесения в текст Политики соответствующих изменений и/или дополнений.
21.2. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных.